CVE-2026-2270

ŚrednieCVSS 5.9

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W kontrolerze StatefulSet istnieje atak typu confused deputy, który pozwala użytkownikowi z uprawnieniami zapisu w zakresie przestrzeni nazw do obiektów StatefulSet i ControllerRevision utworzyć pod w innej przestrzeni nazw. Atakujący uzyskuje pełną kontrolę nad metadanymi i specyfikacją powstałego poda, w tym nad wyborem przestrzeni nazw. Należy zauważyć, że pod międzyprzestrzenny zostanie natychmiast usunięty przez garbage collector, chyba że atakujący skonstruuje prawidłowy StatefulSet OwnerReference, co wymaga odniesienia do UID istniejącego StatefulSet w przestrzeni nazw ofiary.

Ocena ryzyka

Atakujący z ograniczonymi uprawnieniami może utworzyć pod w cudzej przestrzeni nazw, co może prowadzić do naruszenia izolacji i eskalacji uprawnień. Ryzyko dotyczy klastrów Kubernetes z wieloma przestrzeniami nazw i współdzielonym dostępem do StatefulSet.

Rekomendacja

Ogranicz uprawnienia zapisu do obiektów StatefulSet i ControllerRevision oraz wdróż zasady kontroli dostępu. Zaktualizuj Kubernetes do wersji zawierającej poprawkę walidującą przestrzeń nazw w OwnerReference.

Inne podatności w Kubernetes

CVE-2026-76654Średnie
Na węzłach Windows istnieje podatność wymuszania NTLM, gdy subPath w volumeMounts poda jest dowiązaniem symbolicznym wskazującym na udział sieciowy kontrolowany przez atakującego. Kubelet podczas rozwiązywania dowiązań nie odrzuca celu wskazującego na ścieżkę UNC, w wyniku czego próbuje uwierzytelnić się do udziału za pomocą NTLM. Pozwala to atakującemu uzyskać hash NetNTLMv2 konta, pod którym działa kubelet, a następnie złamać go lub użyć w ataku relay do podszycia się pod węzeł, jeśli jest przyłączony do domeny.

Oryginalny opis (angielski, źródło NVD)

A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet and ControllerRevision objects to create a cross-namespace pod. An attacker exploiting this vulnerability would have full control over the resulting pod’s metadata and specification, including namespace selection. Note that the cross-namespace pod will be immediately deleted by the garbage collector unless the attacker is able to construct a valid StatefulSet OwnerReference. This would require referencing the UID of an existing StatefulSet in the victim’s namespace.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS